Vad är GDPR artikel 29 och varför spelar det någon roll?
GDPR Artikel 29 kräver att organisationer endast behandlar uppgifter på uppdrag, om inte annat krävs av en laglig myndighet.
GDPR Artikel 29 Lagtext
EU GDPR-version
Behandling under överinseende av den registeransvarige eller registerföraren
Databehandlaren och varje person som agerar under den registeransvariges eller registerförarens överinseende och som har tillgång till personuppgifter ska inte behandla dessa uppgifter utom på instruktioner från den registeransvarige, såvida inte det krävs enligt unions- eller medlemsstatslagstiftningen.
Storbritanniens GDPR-version
Behandling under överinseende av den registeransvarige eller registerföraren
Databehandlaren och varje person som agerar under den personuppgiftsansvariges eller registerförarens överinseende och som har tillgång till personuppgifter ska inte behandla dessa uppgifter annat än på instruktioner från den personuppgiftsansvarige, såvida inte det krävs enligt nationell lagstiftning.
Hantera all din efterlevnad, allt på ett ställe
ISMS.online stöder över 100 standarder och föreskrifter, vilket ger dig en enda plattform för alla dina efterlevnadsbehov.
ISO 27701 klausul 8.2.2 (Organisationens syften) och EU GDPR artikel 29
Från början bör PII endast behandlas i enlighet med kundens instruktioner.
Kontrakt bör innehålla SLA som hänför sig till ömsesidiga mål, och eventuella tillhörande tidsskalor som de behöver slutföras inom.
Organisationer bör erkänna sin rätt att välja de distinkta metoder som används för att behandla PII, som lagligen uppnår det kunden söker, men utan att behöva få detaljerade tillstånd om hur organisationen går till väga på en teknisk nivå.
Index över länkade EU GDPR-artiklar och ISO 27701-klausuler
| GDPR-artikel | ISO 27701 klausul | ISO 27701 stödklausuler |
|---|---|---|
| EU GDPR artikel 29 | ISO 27701 8.2.2 | Ingen |
Hur ISMS.online hjälper
Vår förbyggda miljö låter dig beskriva och demonstrera hur du skyddar europeiska och brittiska kunddata som sömlöst integreras i ditt ledningssystem.
Ett brott mot GDPR kan resultera i betydande böter, vilket gör det till en av världens tuffaste integritets- och säkerhetsbestämmelser. Som ett resultat innebär det att organisationer måste skydda personuppgifter i "rimlig" omfattning.
Men här är de goda nyheterna.
På en säker, alltid på plats gör ISMS.online det enkelt för dig att gå direkt in i GDPR-efterlevnad och visa en skyddsnivå som sträcker sig utöver "rimligt".
Ta reda på mer av boka en kort 30 minuters demo.
